Passer au contenu principal
La photo d'une enseigne néon sur un mur de briques avec l'inscription « podcast ».
Perspectives

Nouvel épisode : De TikTok aux réglementations sur l'IA – Comment la politique américaine en matière de cybersécurité peut guider les entreprises

Dans la deuxième partie de notre entretien en deux volets avec Richard J. Harknett, directeur du Center for Cyber Strategy and Policy, celui-ci expose les meilleures stratégies permettant aux entreprises de « se défendre de manière proactive » et explique comment les États-Unis doivent lutter contre les campagnes d'information visant à semer la discorde.

Voici un aperçu de cet épisode :

Le « Mois de la sensibilisation à la cybersécurité » n'a aucun sens aux yeux de Richard J. Harknett, qui a contribué à l'élaboration de la stratégie nationale américaine en matière de cybersécurité.

Cela ne cadre tout simplement pas avec « l’engagement constant » nécessaire pour garder une longueur d’avance sur les attaquants potentiels : « Si vous ne disposez pas, au sein de votre organisation, d’un protocole de sécurité « continuous » visant à sensibiliser vos collaborateurs aux failles d’exploitation potentielles, ceux-ci finiront par être battus à ce jeu par l’adversaire qui consacre 100 % de son temps à réfléchir à des moyens d’exploitation. »

L'avenir de l'informatique et de la sécurité réside dans l'autonomie. Découvrez comment l'automatisation s'associe parfaitement à l'IA pour permettre à votre entreprise de gagner du temps et de réaliser des économies.

Cette mentalité proactive doit vraiment venir de la direction, affirme-t-il. « Je pourrais vous donner une liste de mesures techniques à mettre en œuvre, mais du point de vue de la planification organisationnelle et stratégique, il s'agit avant tout de veiller à ce que les personnes à qui vous confiez la responsabilité du portefeuille de cybersécurité fassent partie intégrante de vos pratiques d'entreprise. »

Cela signifie que les responsables de la sécurité des systèmes d'information (RSSI) doivent être présents lors de l'élaboration des budgets et de la définition des stratégies d'entreprise. Cela implique également de prendre au sérieux les questions de sécurité nationale. Comme la question de savoir quoi faire au sujet de TikTok, dont le Congrès débattra au cours des prochaines semaines. Au niveau national, M. Harknett craint que des adversaires (comme la Chine) ne s'attaquent à notre démocratie en diffusant des informations destinées à semer la discorde. Il est donc favorable à l'interdiction de cette plateforme de réseaux sociaux extrêmement populaire si celle-ci ne prend pas de mesures pour rendre son code (et l'utilisation qu'elle fait de ses données) plus transparent. « Je suis entraîneur d'une équipe de football féminine au lycée. » « Ce n'est donc pas un point de vue très apprécié [par eux]. »

[ÉCOUTEZ L'ÉPISODE DANS SON INTÉGRALITÉ : Épisode 23 – De TikTok à la réglementation de l'IA : comment la politique américaine en matière de cybersécurité peut guider les entreprises]

«Si votre organisation ne dispose pas d’un protocole de sécurité continu visant à sensibiliser les collaborateurs aux risques d’exploitation auxquels ils s’exposent, ils finiront par être victimes d’une attaque. »
Richard J. Harknett, professeur et directeur du Centre pour la stratégie et la politique cybernétiques de l'université de Cincinnati

POUR DÉCOUVRIR D'AUTRES ÉPISODES

En écoutant « Let’s Converge », vous rejoignez une communauté de personnes partageant les mêmes idées et passionnées par la cybersécurité. Chaque épisode dure environ 20 minutes ; vous pouvez donc facilement vous tenir informé sans avoir à consacrer des heures à l'écoute.